存儲域
數(shù)據(jù)庫加密 諾亞防勒索訪問域
數(shù)據(jù)庫防水壩 數(shù)據(jù)庫防火墻 數(shù)據(jù)庫安全審計 動態(tài)脫敏流動域
靜態(tài)脫敏 數(shù)據(jù)水印 API審計 API防控 醫(yī)療防統(tǒng)方運維服務(wù)
數(shù)據(jù)庫運維服務(wù) 中間件運維服務(wù) 國產(chǎn)信創(chuàng)改造服務(wù) 駐場運維服務(wù) 供數(shù)服務(wù)安全咨詢服務(wù)
數(shù)據(jù)出境安全治理服務(wù) 數(shù)據(jù)安全能力評估認(rèn)證服務(wù) 數(shù)據(jù)安全風(fēng)險評估服務(wù) 數(shù)據(jù)安全治理咨詢服務(wù) 數(shù)據(jù)分類分級咨詢服務(wù) 個人信息風(fēng)險評估服務(wù) 數(shù)據(jù)安全檢查服務(wù)美創(chuàng)科技打造縣域醫(yī)療災(zāi)備新標(biāo)桿｜神木市醫(yī)院 HIS 系統(tǒng)數(shù)據(jù)庫分鐘級切換演練實錄
2025-07-02
百萬罰單警示！DCAS助力金融機構(gòu)筑牢數(shù)據(jù)安全防線，實現(xiàn)監(jiān)管合規(guī)
2025-06-20
2025中國互聯(lián)網(wǎng)產(chǎn)業(yè)年會丨《中國互聯(lián)網(wǎng)產(chǎn)業(yè)綠色算力發(fā)展倡議》正式發(fā)布
2025-02-07
美創(chuàng)用戶專訪 | 精細(xì)化管理：醫(yī)療行業(yè)數(shù)據(jù)分類分級的策略與實踐
2025-01-10
容災(zāi)演練雙月報｜美創(chuàng)助力某特大型通信基礎(chǔ)設(shè)施央企順利完成多個核心系統(tǒng)異地容災(zāi)演練
2025-01-10
標(biāo)準(zhǔn)引領(lǐng)｜美創(chuàng)參編兩項國家標(biāo)準(zhǔn)正式發(fā)布！
2025-07-03
美創(chuàng)科技打造縣域醫(yī)療災(zāi)備新標(biāo)桿｜神木市醫(yī)院 HIS 系統(tǒng)數(shù)據(jù)庫分鐘級切換演練實錄
2025-07-02
建黨節(jié)｜熱烈慶祝中國共產(chǎn)黨成立104周年！
2025-07-01
API 接口成“數(shù)據(jù)裸奔”通道？美創(chuàng) API 審計：護(hù)航數(shù)據(jù)流轉(zhuǎn)合規(guī)與安全
2025-06-25
百萬罰單警示！DCAS助力金融機構(gòu)筑牢數(shù)據(jù)安全防線，實現(xiàn)監(jiān)管合規(guī)
2025-06-20
近年來，《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》、《個人信息保護(hù)法》以及多部醫(yī)療健康行業(yè)的法律法規(guī)不斷公布和生效，數(shù)據(jù)安全合規(guī)建設(shè)已成為醫(yī)療行業(yè)安全建設(shè)的重要內(nèi)容。如今，越來越多的醫(yī)療機構(gòu)對數(shù)據(jù)安全持續(xù)關(guān)注，但由于自身網(wǎng)絡(luò)復(fù)雜、業(yè)務(wù)特殊、系統(tǒng)繁多、數(shù)據(jù)價值大等特性，仍面臨嚴(yán)峻的安全威脅與問題難點。
為了解決這些問題和挑戰(zhàn)，針對醫(yī)療機構(gòu)復(fù)雜業(yè)務(wù)場景下面臨的不同防護(hù)訴求，美創(chuàng)科技形成多種場景化解決對策，助力醫(yī)療機構(gòu)有效提升數(shù)據(jù)安全的防范能力，滿足安全合規(guī)要求。
由于醫(yī)療行業(yè)業(yè)務(wù)復(fù)雜、數(shù)據(jù)帶有大量業(yè)務(wù)屬性、數(shù)據(jù)體量大、格式復(fù)雜多樣，數(shù)據(jù)分類分級工作若單純依靠人工梳理，準(zhǔn)確率低、周期長，且受限于人員專業(yè)能力，分類分級工作推進(jìn)進(jìn)度緩慢。
美創(chuàng)數(shù)據(jù)安全分類分級平臺（醫(yī)療行業(yè)版）內(nèi)置專業(yè)醫(yī)療行業(yè)的數(shù)據(jù)分類分級模板（可落地參考標(biāo)準(zhǔn)），并引入自然語言處理、統(tǒng)計模型、特征分析、機器學(xué)習(xí)等技術(shù)，實現(xiàn)高效智能的分類分級，大幅縮短建設(shè)周期，并多維呈現(xiàn)數(shù)據(jù)資產(chǎn)目錄與分類分級結(jié)果。
02 重要數(shù)據(jù)加密存儲
《醫(yī)療衛(wèi)生機構(gòu)網(wǎng)絡(luò)安全管理辦法》第二十二條 （三）：各醫(yī)療衛(wèi)生機構(gòu)應(yīng)按照有關(guān)法規(guī)標(biāo)準(zhǔn)，選擇合適的數(shù)據(jù)存儲架構(gòu)和介質(zhì)在境內(nèi)存儲，并采取備份、加密等措施加強數(shù)據(jù)的存儲安全。
同時， 數(shù)據(jù)庫透明加密系統(tǒng)具備商密證書，可以支持等保三級及以下等級的系統(tǒng)進(jìn)行密評，首創(chuàng)在不影響業(yè)務(wù)正常運行、無需業(yè)務(wù)系統(tǒng)升級改造的情況下達(dá)到密評的相關(guān)要求。
03 信息中心數(shù)據(jù)運維安全
醫(yī)院信息中心第三方運維、外包開發(fā)場景下存在大權(quán)限賬號，越權(quán)及未經(jīng)授權(quán)的訪問風(fēng)險；人為誤操作無法避免；新系統(tǒng)上線，老系統(tǒng)運維人員有意無意破壞產(chǎn)生安全缺口；遠(yuǎn)程工具漏洞使運維風(fēng)險加大；數(shù)據(jù)可能落地運維公司等隱患，導(dǎo)致數(shù)據(jù)泄漏，內(nèi)部統(tǒng)方事件頻發(fā)。
美創(chuàng) 數(shù)據(jù)庫防水壩 針對敏感資產(chǎn)及敏感操作，提供圍繞數(shù)據(jù)庫訪問全會話的最小化權(quán)控能力，通過在不可信的內(nèi)部環(huán)境建立可信防線，解決人的安全問題。數(shù)據(jù)庫防水壩集成了數(shù)據(jù)庫準(zhǔn)入控制、敏感資產(chǎn)/敏感SQL/數(shù)據(jù)庫賬號授權(quán)、動態(tài)訪問控制、敏感數(shù)據(jù)脫敏、誤操作恢復(fù)、訪問行數(shù)控制等能力，有效解決數(shù)據(jù)庫運維場景面臨的賬號共享、敏感數(shù)據(jù)泄露、刪庫跑路、越權(quán)操作、意外刪除等各類數(shù)據(jù)安全問題。
04 臨床科研數(shù)據(jù)脫敏
醫(yī)院院內(nèi)臨床科研平臺因其特殊性，經(jīng)常需要大量數(shù)據(jù)來支撐研究，這些數(shù)據(jù)在流轉(zhuǎn)過程中基本都以明文的方式進(jìn)行傳輸，而其中包含了大量敏感數(shù)據(jù)與重要數(shù)據(jù)，比如患者姓名、身份證號、手機號、住址、用藥信息、醫(yī)保賬號，一旦泄露，相關(guān)責(zé)任人需要承擔(dān)法律責(zé)任，同時也對個人造成不良影響，因此需要針對敏感數(shù)據(jù)與重要數(shù)據(jù)進(jìn)行脫敏處理。
美創(chuàng) 靜態(tài) 脫敏系統(tǒng) 內(nèi)置醫(yī)療脫敏規(guī)則，可實現(xiàn)自動化發(fā)現(xiàn)源數(shù)據(jù)中的敏感數(shù)據(jù)，對敏感數(shù)據(jù)按需進(jìn)行漂白、變形、遮蓋等處理，并很大程度保證脫敏后數(shù)據(jù)的一致性和業(yè)務(wù)的關(guān)聯(lián)性，具備豐富數(shù)據(jù)源支持，庫到庫、庫到文件、文件到文件、文件到庫等完全不落地的脫敏，高效脫敏策略，脫敏數(shù)據(jù)完整性審查校驗，支持?jǐn)?shù)據(jù)可逆脫敏算法復(fù)敏等能力優(yōu)勢。
05 醫(yī)療勒索病毒防護(hù)
勒索病毒是醫(yī)療行業(yè)面臨的主流威脅之一，需要對文檔、數(shù)據(jù)庫文件、終端、啞終端等進(jìn)行主動防護(hù)。
美創(chuàng) 諾亞防勒索系統(tǒng) 集內(nèi)核級別防護(hù)機制、主機防護(hù)、基線防護(hù)、威脅情報、誘捕機制、 智能學(xué)習(xí)模型等創(chuàng)新技術(shù)，實時監(jiān)控各類進(jìn)程對數(shù)據(jù)文件的讀寫操作，快速識別、阻斷非法入侵行為，旨在通過嚴(yán)密的防御機制，主動抵御各類已知道、未知勒索病毒的侵襲。
目前，美創(chuàng)科技已形成多維度勒索病毒防御體系，通過“針對勒索的 應(yīng)急響應(yīng)服務(wù)、諾亞防勒索、容災(zāi)備份、勒索防護(hù)保險 ”一體化方案組合拳，幫助醫(yī)療用戶有效抵御勒索威脅。
06 醫(yī)療數(shù)據(jù)庫智能運維
醫(yī)療數(shù)據(jù)庫數(shù)量眾多，無法監(jiān)控數(shù)據(jù)庫運行效率；信息中心運維人員少、工作繁雜；當(dāng)數(shù)據(jù)庫有性能瓶頸時無數(shù)據(jù)支撐；無法自動發(fā)現(xiàn)鎖表進(jìn)程，導(dǎo)致業(yè)務(wù)中斷或緩慢。
美創(chuàng) 數(shù)據(jù)庫運行安全管理平臺融合AI技術(shù)和大數(shù)據(jù)模型，提供智能監(jiān)控、預(yù)測和趨勢分析，功能覆蓋數(shù)據(jù)庫日常運維場景，實現(xiàn)海量數(shù)據(jù)庫資產(chǎn)自動化運維。 平臺可主動發(fā)現(xiàn)運行故障自動處理鎖表、自動回收日志空間，自動發(fā)現(xiàn)高耗能資源SQL占用以減輕對實際業(yè)務(wù)影響。同時可通過接入美創(chuàng)運維云，提供數(shù)據(jù)庫運行狀態(tài)主動預(yù)警、故障診斷和遠(yuǎn)程專家服務(wù)。
07 互聯(lián)網(wǎng)診療平臺API接口防護(hù)
API接口在 智慧就醫(yī)服務(wù)與互聯(lián)網(wǎng)就診服務(wù)廣泛使用，但面臨API資產(chǎn)雜亂、API調(diào)用的數(shù)據(jù)風(fēng)險不可知、數(shù)據(jù)流轉(zhuǎn)鏈路不透明，從而引發(fā)數(shù)據(jù)安全風(fēng)險隱患。
美創(chuàng) API安全監(jiān)測與訪問控制系統(tǒng) 是為了解決應(yīng)用API接口訪問場景下的安全問題推出的一款Web應(yīng)用側(cè)數(shù)據(jù)安全產(chǎn)品。系統(tǒng)基于API資產(chǎn)治理、身份治理、流量管控、訪問鑒權(quán)、機器學(xué)習(xí)等多種核心技術(shù)，幫助用戶梳理龐雜的應(yīng)用及接口，繪制接口畫像和接口訪問軌跡，監(jiān)測敏感數(shù)據(jù)與重要數(shù)據(jù)流動風(fēng)險，識別接口調(diào)用的異常用戶行為，有效解決智慧就醫(yī)服務(wù)與互聯(lián)網(wǎng)就診服務(wù)在API交互過程的敏感個人信息與重要數(shù)據(jù)的合規(guī)流動問題。
08 醫(yī)療臨床業(yè)務(wù)容災(zāi)建設(shè)
災(zāi)備建設(shè)是醫(yī)療信息化建設(shè)過程中必不可少的基礎(chǔ)安全保障，電子病歷分級測評、互聯(lián)互通測評、智慧管理分級評估等均對此提出要求。目前，醫(yī)療行業(yè)臨床業(yè)務(wù)容災(zāi)建設(shè)面臨： 災(zāi)備實現(xiàn)散雜多亂等難點，難高效管理運營；各業(yè)務(wù)系統(tǒng)耦合性高，牽一發(fā)動全身；急診隨時有，需要7*24小時穩(wěn)定運行，缺乏演練窗口；臨床業(yè)務(wù)系統(tǒng)升級頻繁(如EMR每周一次小版本迭代)。
美創(chuàng) 新一代災(zāi)備一體化平臺 基于云端架構(gòu)，聚焦打造“1個管控中心+多個災(zāi)備能力”， 覆蓋數(shù)據(jù)級容災(zāi)、業(yè)務(wù)級容災(zāi)建設(shè),提供了災(zāi)備集中監(jiān)控、統(tǒng)一調(diào)度、預(yù)案管理、演練切換、可視觀測等日常災(zāi)備管理和運營能力,有效保障業(yè)務(wù)RPO/RTO目標(biāo)。
09 醫(yī)院等級評審
《電子病歷系統(tǒng)應(yīng)用水平分級評價》、《醫(yī)療健康信息互聯(lián)互通標(biāo)準(zhǔn)化成熟度測評》、《公立醫(yī)院高質(zhì)量發(fā)展評價指標(biāo)》、《醫(yī)院智慧服務(wù)分級評估標(biāo)準(zhǔn)體系》等醫(yī)療機構(gòu)測評指南中，均對數(shù)據(jù)安全保護(hù)設(shè)置評審內(nèi)容、評審指標(biāo)、等級要求，數(shù)據(jù)安全能力成為醫(yī)院數(shù)字化發(fā)展的重要指標(biāo)。
電子病歷系統(tǒng)應(yīng)用水平分級評價場景
醫(yī)院信息互聯(lián)互通標(biāo)準(zhǔn)化成熟度測評： 災(zāi)備一體化平臺、數(shù)據(jù)庫透明加密、數(shù)據(jù)分類分級、數(shù)據(jù)脫敏、數(shù)據(jù)庫防水壩等。
電子病歷系統(tǒng)應(yīng)用水平分級評價標(biāo)準(zhǔn)： 供數(shù)服務(wù)、數(shù)據(jù)匯聚、災(zāi)備一體化平臺等。
醫(yī)療行業(yè)網(wǎng)絡(luò)安全管理辦法： 數(shù)據(jù)安全治理、數(shù)據(jù)安全制度設(shè)計、數(shù)據(jù)安全風(fēng)險評估、數(shù)據(jù)分類分級、數(shù)據(jù)全生命周期安全加固等。
智慧服務(wù)分級評價標(biāo)準(zhǔn)： 數(shù)據(jù)安全治理、數(shù)據(jù)分類分級、數(shù)據(jù)庫防水壩等。
《數(shù)據(jù)安全法》、《個人信息保護(hù)法》一系列法律法規(guī)接連落地，不斷增加與升級合規(guī)監(jiān)管呼嘯而至，《電子病歷系統(tǒng)應(yīng)用水平分級評價》、《醫(yī)療健康信息互聯(lián)互通標(biāo)準(zhǔn)化成熟度測評》、《公立醫(yī)院高質(zhì)量發(fā)展評價指標(biāo)》、《醫(yī)院智慧服務(wù)分級評估標(biāo)準(zhǔn)體系》等醫(yī)療機構(gòu)測評指南中，均對數(shù)據(jù)安全保護(hù)設(shè)置評審內(nèi)容、評審指標(biāo)、等級要求，數(shù)據(jù)安全能力成為醫(yī)院數(shù)字化發(fā)展的重要指標(biāo)。
官方訂閱號
官方服務(wù)號
第59號
浙公網(wǎng)安備 33010502006954號 
